MCP服务器安全与可用性扫描工具trustcard
Middle_Lecture7302 · reddit · 2026-07-15
开发者构建了名为 mcp-trustcard 的MCP服务器检测工具，类似于npm audit。该工具会执行8项检查（包括安装、协议握手、工具模式有效性、破坏性工具、身份验证、密钥暴露、协议版本和延迟），并输出百分制评分。
核心发现：对10个知名MCP服务器的实测显示，有4个因需要客户端无法预先发现的隐藏环境变量或参数，导致协议握手超时失败。此外，server-github仍在使用旧版协议。
作者还提议在注册表中引入标准的 mcp.health 元数据字段，让客户端在连接前就能读取信任卡，避免事后调试。
所属事件:mcp-trustcard：MCP 服务器安全评分工具(2 条相关)→
「编程与Agent」频道最新
- Cursor 发布 Agent SDK:Markdown 写提示词,TypeScript 定义工具 — soleio · 2026-10-27
- 形式化方法黑客松 Vibecheck 满员:在旧金山给真实软件做形式化验证 — spikedoanz · 2026-10-27
- 医疗 AI agent 输出如何验证?开发者征求单元测试与 LLM 评审之外的方案 — Practical_Green5775 · 2026-10-27
- AI 智能体或成运行代码的唯一方式：鲁棒性远超传统方法 — IgorCarron · 2026-10-27
- 让 Hermes Agent 当 QA：浏览器实测揪出 8 个网站问题 — techlatest_net · 2026-10-27
- 开源 FableCut 用远程 MCP 让 AI Agent 直接剪辑浏览器时间线 — FastPresence9799 · 2026-10-27